CVE-2026-103663

A flaw was found in Ollama. This vulnerability allows an unauthenticated remote attacker to achieve arbitrary code execution by exploiting a path traversal flaw in the model pull application programming interface API endpoint. By supplying a crafted layer identifier, an attacker can write malicio...

authproof-sdk

AuthProof SDK AuthProof — это криптографический протокол делегирования для агентного ИИ. Большинство протоколов в этой области обеспечивают соблюдение политики, определяемой оператором, предоставляя оператору полномочия расширять или переосмысливать исходное намерение пользователя постфактум...

zombieguard

ZombieGuard ZIPアーカイブにおける構造的メタデータ回避のための防御型スキャナ。 ZombieGuardは、ZIPのローカルファイルヘッダー、セントラルディレクトリレコード、およびペイロード特性の間の矛盾を検出します。これらの矛盾は、あるパーサーにはアーカイブの内容が空または無害に見える一方で、別のパーサーはペイロードに到達できるようにするために使用される可能性があります。 制限付きZIPパーサーと小型のLightGBMモデルを組み合わせています。アーカイブの内容を抽出したり実行したりすることはありません。 !IMPORTANT...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications Веб-репозиторий OWASP Foundation OWASP Top 10 для приложений на основе больших языковых моделей Добро пожаловать в официальный репозиторий OWASP Top 10 для приложений на основе больших языковых моделей! О репозитории Этот репозиторий содерж...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

NeuPerm

NeuPerm 논문 NeuPerm: Disrupting the Extraction of Malware Hidden in Neural Network Parameters by Leveraging Permutation Symmetry 의 코드입니다. NeuPerm은 순열 등가 단위를 재정렬하여 사전 학습된 모델 가중치에 숨겨진 멀웨어를 무력화하는 제로 비용, 제로 재학습 정화 단계입니다. 이 순열은 모델 수준의 연산을 변경하지 않으면서 MaleficNet 및 EvilModel과 같은 가중치 스테가노그래피 공격으로 삽입된 페이로드를 ...

OllamaHound

OllamaHound Модульный инструментарий для обнаружения открытых серверов Ollama, определения версий и проверки доступа к моделям. OllamaHound — это модульный инструментарий, ориентированный на Red Team, для обнаружения публично доступных серверов Ollama , определения версий, классификации уязвимост...

kong

Kong: Агентный реверс-инженер Оркестрация LLM для реверс-инжиниринга бинарных файлов Что такое Kong? Большинство задач подчиняются линейной зависимости: чем сложнее задача, тем больше времени она обычно занимает. Реверс-инжиниринг и бинарный анализ — это задача, в которой фактическая сложность...

hcaptcha-challenger

hCaptcha Challenger 🚀 멀티모달 대규모 언어 모델로 hCaptcha 챌린지를 우아하게 해결하세요. 소개 어떤 Tampermonkey 스크립트에도 의존하지 않습니다. 타사 anti-captcha 서비스를 사용하지 않습니다. 몇 가지 인터페이스만 구현하면 AI vs AI가 가능합니다. 문서: English | 简体中文 | Русский 🇷🇺 | Tiếng Việt 🙌 주요 기능 챌린지 유형| 플러그형 리소스| 에이전트 기능 ---|---|--- imagelabelbinary| ResNet ONNX 분류 220401|...

responsible-ai-toolbox

Responsible AI Toolbox Responsible AI는 AI 시스템을 안전하고 신뢰할 수 있으며 윤리적인 방식으로 평가, 개발, 배포하고 책임 있는 결정과 행동을 취하기 위한 접근 방식입니다. Responsible AI Toolbox는 AI 시스템에 대한 더 나은 이해를 가능하게 하는 모델 및 데이터 탐색·평가 사용자 인터페이스와 라이브러리 모음을 제공하는 도구 모음입니다. 이러한 인터페이스와 라이브러리는 AI 시스템의 개발자와 이해관계자가 AI를 더욱 책임감 있게 개발하고 모니터링하며 더 나은 데이터 기반 조치...

Lepus

Lepus Lepus — это инструмент для перечисления поддоменов, проверки возможности перехвата поддоменов и сканирования портов — и, чёрт возьми, он быстр! Базовое использование lepus.py yahoo.com Содержание Режимы перечисления Перехват поддоменов Сканирование портов Установка Аргументы Пример полной...

ai-security-battle

🤖 Система битвы за безопасность ИИ Красная команда против Синей команды: симуляция состязательного машинного обучения Комплексная симуляция безопасности на основе состязательного машинного обучения, где атакующие из Красной команды сражаются против защитников из Синей команды в 30-минутном сценар...

deep-pwning

Deep-pwning — это легковесный фреймворк для экспериментов с моделями машинного обучения с целью оценки их устойчивости против мотивированного противника. Обратите внимание, что deep-pwning в его текущем состоянии далеко от зрелости или завершения. Он предназначен для того, чтобы вы могли с ним...

CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

mcp-security-checklist

🔐 Чек-лист безопасности MCP Практический, поддерживаемый сообществом чек-лист безопасности для команд, создающих и развертывающих серверы Model Context Protocol MCP и инфраструктуру AI-агентов. Зачем это нужно MCP быстро внедряется. Руководства по безопасности отстают. Этот чек-лист предоставляет...

nightcrawler

Nightcrawler 스마트폰에서 완전히 실행되는 자율 침투 테스트 에이전트입니다. 네트워크에 폰을 놓아두고 떠나면, 호스트를 발견하고 서비스를 매핑하며 취약점을 찾고 침투 테스트 보고서를 생성합니다 — 클라우드 연결 없이 말이죠. ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█ ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄ v0.1.0 AUTONOMOUS MOBILE PENTEST AGENT OnePlus 8 · NetHunter ·...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf 하드웨어 CTF에 관심이 있다면, RISC-V RP2350 익스플로잇 챌린지로우 레벨를 다루는 HC0N CTF 2026의 첫 번째 공개 챌린지가 여기 있습니다. 우리는 이 챌린지를 너무 엘리트적이거나 어렵지 않게 만들려고 노력했습니다. 수백 명의 컨퍼런스 참가자들이 문제를 풀 기회를 가질 수 있도록요. 그 목표를 달성했기를 바랍니다. CTF를 집에서 실행하고 싶다면 Raspberry Pi Pico 2 를 하나 준비해서 이 펌웨어를 플래시하고, 라이트업은 읽지 마세요...

mcpguard-dynamic

MCPGuard-Dynamic Model Context ProtocolMCP를 통해 이루어지는 LLM 에이전트 도구 호출을 위한 커널 수준 샌드박싱. MCPGuard는 MCP 클라이언트에이전트 / 러너와 MCP 서버 서브프로세스 사이에 투명한 프록시로 위치하여, 모든 도구 호출에 세 가지 계층의 방어를 적용한다. 가장 낮은 계층은 eBPF로 구현되어 시스템 호출 경계에서 기능 정책을 강제하므로, 악성 MCP 서버가 자체 구현 내부에 민감한 동작을 하드코딩하여 정책을 우회할 수 없다. 이 저장소에는 프록시, eBPF 프로그램,...

JoySafety

JoySafety —— Фреймворк безопасности для больших языковых моделей 📋 Содержание Введение в проект ✨ Особенности 🚀 Быстрый старт 📖 Руководство по использованию 🏆 Лучшие практики 🏗️ Архитектура 🛠️ Разработка 📄 Лицензия 📅 Планы Star History Новый релиз ✅ Полное обновление модели обнаружения инъекций...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...